臭名昭著的黑客组织 Lazarus 利用最近修复的Windows Kernel 0day 获得内核级别的访问权限并禁用受陷主机上的安全软件。 该漏洞是CVE-2024-21338（CVSS评分7.8）...
03月01日18 views评论day
module
Lazarus黑客利用Windows内核0day发动攻击
03月01日18 views评论day
module
03月01日18 views评论day
module
记一次某项目管理系统SQL注入1day分析
0x00 简单梳理 在开始之前简单大概过了一下某项目管理系统的目录和路由模式，这对于理解整个原理个人认为有很大的帮助。下面对主要的几个目录做一个简答的说明。 - config下面存放了运行的主配置文件...
03月01日16 views评论module
方法
漏洞修复——Apache版本信息泄露(完全删除Server header)
漏洞危害 公开版本信息使得攻击者能够轻松确定服务器所运行的软件版本，攻击者可以使用这些信息来确定攻击策略，如果这些软件版本已知存在漏洞，攻击者可以利用这些漏洞进行针对性攻击，让攻击者可以更加容易对服务...
02月23日17 views评论module
信息泄露
注入之全局钩子注入
DLL因为Windows系统每个进程空间是独立的,因此,我们需要通过动态链接库DLL的方法把我们的钩子注入到系统进程中.头文件#pragma oncebool SetGlobalHook();bool...
02月13日5 views评论al
module
MemTracer：一款功能强大的内存扫描工具
关于MemTracer MemTracer是一款功能强大的内存扫描工具，该工具提供了一种实时内存分析功能，可以帮助广大研究人员或数字取证专家扫描、发现和分析隐藏在内存中的不易被发现的恶意行为或网络攻击...
01月02日45 views评论module
进程
TC3xx芯片GTM模块详解-GTM功能概述及GTM输入时钟介绍
前言 GTM模块功能非常的强大也就会非常的复杂，TC3xx的MCAL使用GTM作为其他AUTOSAR标准模块的输入时钟，如ICU和PWM模块都使用GTM作为时钟源。所以，学习TC3xx的MCAL，GT...
12月29日32 views评论module
功能
nginx内存马
全链路内存马系列之 nginx 内存马来源：https://github.com/veo/nginx_shell其他内存马ebpf 内核马websocket 内存马注意本项目不含有完整的利用工具，仅提...
12月29日69 views评论module
内存马
IAT隐藏与混淆
简介在我们的导入表中有一些PE相关的信息，比如我们写了一个loader，里面有申请内存的操作，或者有文件读取的操作，这些函数都会在导入表中出现，为了避免蓝队分析我们的二进制文件，所以我们必须将这些函数...
12月29日35 views评论module
函数
红队武器开发基础（二）
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：10245声明：仅供学习参考，请勿用作违法用途目录PEB结构编写shellcode常用wina...
12月29日21 views评论module
peb
nginx！更优雅的nignx内存马后门
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
12月27日83 views评论module
内存马
模拟 BugScan Node 的通信机制
大多数扫描器都是基于 B/S 或 C/S 架构, 但执行任务都是在 server 端进行, 像 bugscan 这样挂载节点执行扫描, server 只负责与节点通信的结构让人眼前一亮. 挂载节点命令...
12月16日14 views评论dict
module
Windows DLL 劫持
项目代码 X1r0z/DllHijackTest 如有错误, 望指正. 何为 DLLDLL 全称 Dynamic Link Library, 即动态链接库. DLL 包含了我们所需要的函数或变量, 并...
12月16日32 views评论cpp
module